凌晨两点十七分，神台我盯着屏幕上那个跳动的黑客光标，手心全是靶场汗。这不是神台什么正经黑客大赛，只是黑客某个地下论坛的周末活动——神台黑客靶场，一个专门给人练手的靶场地方。

靶场首页用最原始的神台HTML写着：“欢迎来到神台，这里没有规则，黑客除了别搞垮服务器。靶场”底下是神台密密麻麻的入口链接，有模拟银行、黑客假医院系统、靶场虚拟社交平台，神台甚至还有个仿造的黑客核电站控制台。每个入口都标注着难度星级，靶场从一颗星到五颗星不等。

我选了颗两星的“旧版论坛系统”。点进去，界面粗糙得像2003年的产物，但我知道这地方藏了至少五个漏洞。先试SQL注入，输入框毫无防备，单引号一打，页面直接报错，数据库名裸奔在错误信息里。这感觉就像发现邻居家门没锁，你轻轻一推，整个客厅的布局尽收眼底。

旁边一个ID叫“灰烬”的哥们儿正攻那个四星的“医院系统”。他屏幕上滚动着大量十六进制代码，手指敲击键盘的速度快得像在弹肖邦。我凑过去看了眼，他正在绕过双重身份验证，用的是零日漏洞——就是那种官方还没来得及修补的暗门。他转头冲我咧嘴笑：“这靶场最妙的地方在于，你永远不知道守方是不是真人。”

这话不假。神台靶场的特别之处在于，它有时候会接入真实的蜜罐系统——那些故意暴露在公网上的脆弱服务器，用来诱捕真正的攻击者。你可能以为自己在打靶，实际上对面坐着一个网络安全公司的分析师，正悄悄反向追踪你的IP。我上个月就差点栽在这么一手，那“模拟银行”的登录页面居然连着真实的风控系统，我输错三次密码后，整个网吧的摄像头都被调出来扫描人脸。

凌晨三点半，论坛系统终于被我攻破。管理员后台的密码是“password123”，这种毫无创意的组合让人哭笑不得。我改了首页的公告，把“欢迎来到神台”改成“欢迎来到菜鸟训练营”，然后截了个图发给灰烬。他回了个竖大拇指的表情，紧接着又发来一条：“小心点，管理员刚才上线了。”

我还没来得及反应，屏幕突然黑了一下。再亮起来时，靶场首页多了一行红色大字：“抓到你了，菜鸟。”然后我的账号被永久封禁。我盯着那行字，后背发凉，但嘴角不自觉地翘起来。这就是神台的魅力——你永远不知道自己是猎人，还是猎物。

天亮时我关了电脑，灰烬发来最后一条消息：“换个马甲，明天再来，管理员不可能永远不睡觉。”我笑了笑，没回复。但我知道自己明天还会打开那个熟悉的网址。神台靶场就像个永远填不满的坑，你越是跌倒，就越想爬进去看看底下到底埋着什么。